中國石油身份管理與認(rèn)證項目用戶安裝操作手冊

1、中國石油身份治理與認(rèn)證工程USBKey數(shù)字證書用戶操作手冊中國石油身份治理與認(rèn)證工程組2021年9月中國石油集團信息系統(tǒng)用戶身份治理與認(rèn)證工程通過為中國石 油信息系統(tǒng)用戶提供統(tǒng)一的單點登錄平臺,可以方便的讓USBKey數(shù) 字證書用戶只需要插入USBKey數(shù)字證書,并輸入該USBKey的PIN 碼,就可以通過身份治理與認(rèn)證平臺IAM系統(tǒng)單點登錄到已經(jīng)集 成的具有權(quán)限訪問的所有應(yīng)用系統(tǒng).在提升了訪問方式的平安性的同 時,也防止了用戶記錄多套應(yīng)用系統(tǒng)用戶名和密碼.注意：身份治理與認(rèn)證平臺目前只支持在windows操作系統(tǒng)上使 用,推薦用戶使用IE瀏覽器,目前暫不支持Firefox瀏覽器.下面將向您詳

2、細介紹的USBKey數(shù)字證書初始化安裝和IAM系統(tǒng) 初始化配置方法.一、用戶工具安裝用戶工具即中國石油USBKey的驅(qū)動程序,用戶必須在安裝好用 戶工具前方能正常使用USBKey.您可以使用USBKey包裝盒中的驅(qū)動光盤直接進行安裝,也可以 從中國石油集中身份治理與統(tǒng)一認(rèn)證IAM系統(tǒng)效勞平臺的首頁下 載該驅(qū)動程序進行安裝.以下將以光盤安裝的方式為大家演示首先,將發(fā)給您的USBKey驅(qū)動光盤插入到個人電腦,雙擊： UserSetup.exe文件,如下列圖 所示.此時請點擊“安裝N 按鈕,程序?qū)介_始安裝.注意:為保證安裝過程不受干擾,請您在安裝驅(qū)動時不要把USB Key連接在電腦上安裝過程結(jié)

3、束后,程序會提示您點擊“完成按鈕,如下列圖所示.注意：在安裝完成后,如果您的個人計算機安裝了 360防火墻軟件,會360木馬防火墻提醒您彈出以下窗口,請您選擇保存圖標(biāo),不處理選項即可,如下列圖所示c窸安皆的程序在桌面有新生成市修改正的圖標(biāo);假設(shè)受直蔓年防護有的圖標(biāo)是讓耙可以快速儂鹿序,有的圄標(biāo)是廣昔或修改您上網(wǎng)主頁.清翼想的喜好建是否清景.圖標(biāo)信息動作文件路馨進程路徑6. 0國匚詈堂.工惻除 CQ中國石腳JSBKey用戶工具,k Mwat小賓歸3 WOW&yiihM全選r修復(fù)號玨后.運行云道耒長漉掃度處理所幽闔標(biāo)保警圉標(biāo),不處理安裝IAM系統(tǒng)插件在安裝完成USBKey數(shù)字證書驅(qū)動后,會

4、自動運行IAM系統(tǒng)插件 的安裝程序,請點擊：下一步,如下列圖所示;選擇默認(rèn)安裝,點擊：完成,如下列圖所示;在安裝完成IAM系統(tǒng)插件后,會提示您是否需要安裝桌面快捷圖標(biāo),請點擊：是,如下列圖所示.注意：如果您的個人電腦安裝了 360 了防火墻,會提示您是否接受快捷 方式的更改,請選擇接受本次更改即可.三、設(shè)置PIN 口令安裝完成用USBKey驅(qū)動和IAM系統(tǒng)插件后,請您將您的USBKey 插入電腦,此時屏幕上將會自動彈出設(shè)置密碼的對話框,如下列圖所示：請您在這個對話框中為您的USBKey設(shè)備設(shè)定一個PIN碼并牢 記.注：密碼長度限制為6-12位,且必須同時包含數(shù)字和字母,字母 區(qū)分大小寫四、同步

5、集成應(yīng)用系統(tǒng)密碼請保持您的USBKey設(shè)備插在計算機上,雙擊桌面生成的圖標(biāo),如下列圖所示：中國石鶴在彈出的PIN碼框中輸入您剛剛為USBKey設(shè)定的PIN碼,如下 圖所示：進入身份治理與統(tǒng)一認(rèn)證平臺后,點擊：自助效勞,如下列圖所示：輸入您的中國石油電子郵箱密碼或者常用的密碼；點擊：確定, 如下列圖所示：U.追 Fr",'出優(yōu)用 1U* h-riT fl1-. <L-右眸度力哂那么跟匕 茁匚呻下母Ft占Tl點擊,返回應(yīng)用系統(tǒng),請稍微等候幾秒鐘,點擊：電子郵件系統(tǒng)；您就可以正常使用身份治理與統(tǒng)一認(rèn)證平臺正常單點登錄電子 郵件系統(tǒng)及其他已經(jīng)集成的應(yīng)用系統(tǒng)了附件：USBKey治

6、理工具使用說明當(dāng)用戶工具安裝完成后,插入USBKey并翻開USBKey治理工具, 即可看到USBKey的ATR信息、CSP名稱、工具版本及剩余容量等信 息,如下列圖所示.* 0 ；： *中國石油常用軟門設(shè)置T需復(fù)特曲 普京 U¥HK巧根本信息叫般老樂卬蚤心也M,誑濟治理AE?品：先如a*2需"砧iz用/一力Hk lh必M書香理CSFfti cLDiriOTC PCSC CSP vijTfl屬祗 mj3M$Pi理利余空間；廣$符程洗首行00r. I®亡20LC中國石5既肥虧禁區(qū)出司在用戶工具上部,顯示了 “常用、“軟件設(shè)置、“一鍵恢復(fù)、 “幫助四個菜單項,默認(rèn)顯示為

7、“常用菜單中的設(shè)備治理頁面.下面將向您介紹各個菜單項中的各種功能.1 .常用設(shè)備治理-修改卷標(biāo)在“設(shè)備治理功能項中,您可以點擊“修改卷標(biāo)按鈕,修改 您的USBKey的卷標(biāo).卷標(biāo)即是您的個人USBKey的名稱,您可以自 由的輸入一個您喜歡的任意名字,如“smile 等.證書治理-查看在“證書治理功能項中,點擊“查看的按鈕,可以查看您的 數(shù)字證書的頒發(fā)者、有效期限等更加詳細的證書信息.證書治理-安裝在“證書治理功能項中,點擊“安裝的按鈕,可將USBKey中的證書存入IE的緩存區(qū)中,方便應(yīng)用程序調(diào)用需要注意的是,此項功能通常并不需要您的主動使用,由于插入 USBKey后系統(tǒng)會自動執(zhí)行該動作.假設(shè)您發(fā)

8、現(xiàn)您的USBKey忽然無法 正常使用,可以通過該功能排錯.證書治理一卸載在“證書治理功能項中,點擊“卸載的按鈕,可將IE的緩 存區(qū)中的證書文件去除.同樣地,該功能并不需要您的主動使用. PIN治理一校驗PIN在“ PIN治理功能項中,選擇“校驗PIN 選項卡,輸入USBKey 的用戶口令并點擊“確認(rèn),可驗證口令是否正確.該功能的作用在 于,可以讓您在不登錄中國石油集中身份治理與統(tǒng)一認(rèn)證效勞平臺的 情況下,驗證您是否記憶了正確的口令.PIN治理一修改PIN在“PIN治理功能項中,選擇“修改PIN 選項卡,輸入正確 的當(dāng)前用戶口令,并正確輸入兩次您想要的新口令,點擊“確認(rèn)即 可完成修改.2 .軟件設(shè)置運行設(shè)置在空白地址欄中填入某個網(wǎng) 站地址如 :/iam pc ,點 擊 “應(yīng)用.完成該操作后,您以后將USBKey插入電腦時,系統(tǒng)將會 自動訪問您輸入的網(wǎng)址.假設(shè)您勾選“拔除KEY后自動關(guān)閉該網(wǎng)頁,并點擊“應(yīng)用,在拔KEY后已翻開的特定網(wǎng)站將會被自動關(guān)閉.語言選項可根據(jù)用戶的語言習(xí)慣,選擇本治理工具語言為中文或英文,點 擊“應(yīng)用后重啟治理工具即可應(yīng)用成功.3 . 一鍵恢復(fù)一鍵檢測點擊“一鍵檢測按鈕,治理工具可自動檢查用戶電腦的系統(tǒng)環(huán) 境,并實時診斷影響USBKey使用的